BDU:2017-00543

Опубликовано: 08 мар. 2017

Источник: fstec

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость MediaTek APK операционной системы Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте привилегированного процесса при помощи локального вредоносного приложения

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

до 7.1.1 включительно (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://source.android.com/security/bulletin/2017-03-01.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://source.android.com/security/bulletin/2017-03-01.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0522
CVE

EPSS

Процентиль: 18%

0.00057

Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2017-0522

CVSS3: 7.8

nvd

почти 9 лет назад

An elevation of privilege vulnerability in a MediaTek APK could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High due to the possibility of local arbitrary code execution in a privileged process. Product: Android. Versions: N/A. Android ID: A-32916158. References: M-ALPS03032516.

GHSA-xhwj-78cp-gw57